Cómo protegerse contra los ataques de phishing en dispositivos móviles
Enfrentémoslo, los ataques siguen llegando. No importa qué plataforma uses, te encontrarás en una encrucijada preguntándote "¿Es seguro este software?" y "¿Debería hacer clic en este URL?" Aunque muchos usuarios se han acostumbrado a la idea de que el software puede tener intenciones maliciosas, muchos no entienden realmente que los URLs también pueden ser peligrosos.
Esto se llama phishing. Según Wikipedia, la definición "oficial" de phishing es:
“...el intento de adquirir información confidencial como nombres de usuario, contraseñas y detalles de tarjetas de crédito (y a veces, indirectamente, dinero) haciéndose pasar por una entidad confiable en una comunicación electrónica.”
A veces, no es fácil saber si el URL al que estás a punto de hacer clic es confiable o no. Teniendo en cuenta que existen más de 26,000 sitios web de phishing activos, esto puede resultar bastante desalentador. Afortunadamente, hay aplicaciones como Phishing Detective disponibles para ayudarte.
Phishing Detective es una solución simple que te ayuda a saber si un URL es seguro para ver. Lo que esta aplicación no hace (aunque dice que puede) es verificar automáticamente después de que hayas hecho clic en él (y evitar su apertura si es un sitio web de phishing). En cambio, debes utilizarla como un verificador de URL manual. Sí, esto puede resultar un poco molesto, pero más vale prevenir...
¿Verdad?
Google implementa el gesto de deslizar en Android para mejorar la experiencia del usuarioRecuerda una cosa: eres igual de responsable de la seguridad de tu dispositivo móvil como el software que utilizas todos los días para trabajar. Por lo tanto, es importante tomar el control de la protección contra los ataques de phishing.
Dicho esto, déjame mostrarte cómo usar Phishing Detective (de la única forma en que realmente puede ayudarte).
Instalación
La instalación es sencilla. Solo sigue estos pasos:
- Abre la Google Play Store en tu dispositivo Android
- Busca Phishing Detective
- Encuentra y haz clic en la entrada Phishing Detective Free de DoubleR Software
- Toca en Instalar
- Lee los permisos de la lista
- Si los permisos son aceptables, toca en Aceptar
- Permite que se complete la instalación
Una vez que finalice la instalación, deberías encontrar el lanzador de Phishing Detective en tu pantalla de inicio o en tu cajón de aplicaciones (o ambos). Toca ese lanzador para abrir la aplicación (tendrás que aceptar el acuerdo de licencia de usuario final).
Uso
Ahora, entramos en el meollo de lo que está mal y lo que está bien acerca de esta aplicación. Primero y ante todo, la aplicación debería verificar cualquier enlace en el que hagas clic (desde cualquier aplicación) y compararlo con la base de datos de sitios web de phishing conocidos. Sin embargo, no hace esto (aunque dice que al desactivar el navegador predeterminado, la aplicación lo hará). Entonces, en su lugar, aprendamos cómo verificar manualmente si un enlace es un sitio web de phishing o no.
Dentro de cualquier aplicación en la que estés haciendo clic en enlaces (digamos Gmail), mantén presionado el enlace y selecciona "Copiar URL del enlace" (Figura A).
Cómo solucionar un error de permiso al iniciar una aplicación en Android Ice Cream SandwichFigura A
Copiar un URL desde Gmail.
Una vez copiado el enlace (verás una notificación), abre Phishing Detective. En la ventana principal (Figura B), mantén presionada el área de búsqueda (donde dice "nombre para buscar") y selecciona "Pegar" cuando aparezca la opción.
Figura B
Pegar un URL en Phishing Detective.
Toca el botón de búsqueda y el enlace URL se comparará con la base de datos. Si la aplicación encuentra una coincidencia, se informarán los resultados (Figura C).
Cómo crear un diálogo de progreso transparente en AndroidFigura C
Se ha encontrado una coincidencia.
Ahora, aquí va otra advertencia sobre el uso de esta aplicación. Si te fijas en la imagen anterior, busqué el URL jacksonsaccounts.com.au, que tiene dos entradas en la base de datos de phishing (ADVERTENCIA: NO ACCEDAS A LOS SIGUIENTES URLS, SON SITIOS WEB DE PHISHING):
- http://www.jacksonsaccounts.com.au/udef/s.emsgs/p….
- http://www.jacksonsaccounts.com/au/udef/s.emsgs/p….
Si ingresaras cualquiera de esas direcciones con el prefijo http://www., verías el mensaje "Error de conexión al servidor". Si eliminaras dicho prefijo, verías las entradas. Esto significa que la aplicación tiene dificultades cuando encuentra http://www. en la dirección. Por lo tanto, cuando copies un URL, asegúrate de eliminar esa sección problemática de la dirección.
En este punto, probablemente te preguntas "¿Para qué sirve esta aplicación?" Creeas o no, incluso con sus fallas, la aplicación es útil. Con ella, tienes una base de datos de más de 26,000 sitios web de phishing conocidos para comparar. Y si realmente te tomas en serio la seguridad, es posible que estés dispuesto a pasar por alto las fallas de Phishing Detective. De lo contrario, siempre puedes recurrir a herramientas más invasivas (y que agotarán la batería) como ESET Mobile Security y Antivirus.
Reto a Phishing Detective a mejorar un poco y solucionar las fallas en su aplicación. Si logran hacer eso, esta aplicación será una adición impresionante para cualquier dispositivo móvil (ya sea que prefieras un enfoque más práctico o más automatizado).
Cómo depurar aplicaciones Android a través de una conexión inalámbrica TCP¿Cómo proteges tu dispositivo de las amenazas de phishing? Comparte tu experiencia en el hilo de discusión a continuación.
En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Android, allí encontraras muchos artículos similares a Cómo protegerse contra los ataques de phishing en dispositivos móviles , tenemos lo ultimo en tecnología 2023.
Artículos Relacionados